Есть инструкция удаления вирусов-баннеров для чайников?

Question

[Артём Поддубский]

Добрый день!
Уже не раз сталкивался с такой проблемой: друзья и просто знакомые просят удалить различного рода баннеры, да иногда и вирусы. В случае с баннерами иногда получается действовать, но не всегда.
Например, есть вирус, который открывает вкладки при открытии браузеров, что сильно грузит систему. Даже после удаления всего тела, он по прежнему грузил три вкладки (изначально было 21).
Есть и другой вирусный баннер, который вылетает при загрузке системы. У него много вариаций, но недавно попалась одна любопытная. Баннер вылетает ещё до загрузки системы, что исключает возможность лечения.
Обычно когда до такого доходит, я советую переустановить систему. Но сейчас подумал, должен же быть способ устранить их без крайних мер. Есть ли какая база с советами или специальные программы?

Answer 1

[Alejandro Esquire]

Лично я использую следующую схему:
1.Сначала пытаюсь грохнуть вымогатель без перезагрузки. Некоторые из них так неквалифицированно написаны, что получается различными вариантами комбинаций таки запустить Диспетчер задач и грохнуть процесс вымогателя. Либо не грохнуть, а хотя бы узнать название процесса.
2. Если же не получается, то гружусь с LiveCD, и начинаем искать запуск вымогателя в реестре. Hijackthis - весьма удобный способ. Можно прогнать и спец софт по борьбе с вымогателями, точное его название наверное не вспомню, по моему он есть на LiveCD называющемся HirensBootCD - иногда оно неплохо срабатывает. Но вовсе не обязательно. Еще может пригодится CureIt! (банально для проверки базой еще одного антивируса) и AVZ. В итоге выяснив название процесса находим файл, обычно где нибудь в c:\Windows\System32 и физически удаляем его.
3. Далее перезагрузка. И продолжение поисков, часто зловред идет не один, а в связке с другим. Важно удить всё. Так как один из-них может устанавливать другой. После всего этого запускаем обновление штатного антивиря (какого-нибудь Avast'а) и всё еще раз проверяем. В идеале даже в режиме проверки "до запуска ОС". Также понятное дело, неплохо бы поудалять и левые запуски (уже недействительные) зловредов, просто чтобы они не засоряли систему...
Как то так...

Comments

[Артём Поддубский]

Ага, спасибо. Сейчас сказали и вспомнил: встретился как-то с баннером для Хрома. Сам баннер тут же нашёл и удалил вручную, но потом оказалось что с ним в комплекте шёл другой, который не позволяет устанавливать программы или запускать от администратора. Но и он сразу был выпелен Unlocker'ом.

Answer 2

[Sanes]

Поиск по симптомам в интернете. Других вариантов нет. Антивирус скачайте LiveCD, они бесплатные.

Comments

[Артём Поддубский]

Пробовал в своё время Нортом и Доктором - не помогали. Хотя и платные.

[Артём Поддубский]

Вон, на авито пишут что удаляют, но цена.. Мы дружно посылаем их.

[Sanes]

Артём Поддубский: Гарантированно никто не удалит. Модификаций вирусов 100500 появляются ежедневно.

Answer 3

[Сергей Золотарёв]

Простейший способ - ищем все файлы, созданные в день заражения, подозрительные удаляем. В случае сомнения - прогоняем через virustotal.
Но лучше, конечно, антивирусные утилиты - CureIT, KVRT, AVZ, Hitman Pro, Zemana, MBAM...
Против конкретно блокираторов попробуйте утилиту AntiSMS от небезызвестного simplix-a.
p.s. Естественно, все манипуляции нужно проводить загрузившись с LiveCD/USB.

Comments

[Артём Поддубский]

Если бы они сами знали когда заразились.. Был случай - уже 3 дня инета не было, только объявился вирус. Спасибо за совет, попробуем.